建筑设计论文：用友ERP-U861应用系统权限管理的探讨

　　用友ERP-U861应用系统权限管理的探讨
　　荣新艳
　　（秦皇岛职业技术学院经济系，河北秦皇岛066100）
　　摘要：本文以用友ERP-U861为例，介绍用友ERP-U861权限管理的三个层次：功能级权限、数据级权限、金额级权限，体现了用友ERP-U861精确管理和业务规范。最后笔者对权限管理提了几点看法以供大家探讨。
　　关键字：用友ERP-U861功能级权限数据级权限金额级权限
　　用友ERP－U8作为中国企业最佳管理平台，传承“精细管理，敏捷经营”设计理念。定位于中国管理软件的中端应用市场，面向中型企业。这是用友公司历经近二十年开发以及服务历程，在40余万家客户应用经验基础上开发和完善起来，面向中国市场企业资源计划和全面管理的解决方案。系统从提高企业管理水平、优化企业运作的角度出发，实现企业的采购、库存、销售业务管理和全面会计核算、财务管理的一体化，实现了事前计划、事中控制、事后控制。
　　用友ERP-U861体现了三个层次的管理特征：以精确管理为基础，以规范业务为导向，以改善经营为目标。在业务操作和规范上，形成了处理财务事务的规范化流程和标准化功能，做到了从财务管理到库存物料价值再到整个供应链的精细管理。主要表现之一是多层次的权限管理。
　　为了保证系统运行安全、有序，适应企业精细管理的要求，用友ERP-U8应用系统提供了权限的集中管理功能，实现三个层次的权限管理包括：功能级权限、数据级权限、金额级权限。采用不同的层次，不同内容的组合方式使得权限控制更灵活、更有效。下面笔者以用友ERP-U861为例，试对三个层次的权限管理进行分析。
　　一、功能级权限管理
　　所谓功能级权限是指赋予某操作员对某个功能模块相关业务处理的权限。在用友ERP-U8应用系统存在着若干个模块，譬如财务管理模块、供应链模块、生产制造模块等。这些大的模块又有若干子模块，拿财务管理模块来说，包括总账模块、工资管理模块、固定资产模块、应收款/应付款管理模块等。上述的这些子模块还可以再往下细分模块，像总账模块又包括凭证、出纳、账表、期末处理等子功能模块，凭证子功能模块下又包括凭证填制、凭证审核、出纳签字、记账等更细小的子功能划分。进行功能级权限设置，就是设置某操作员具备处理哪些功能模块的权利。这是最底层的权限管理，直接影响到操作员可不可以执行某个功能模块的操作。例如：出纳有没有权利进行凭证签字，不是给出纳指定专管科目，不是在参数控制中设置“出纳凭证必须由出纳签字“就可以允许出纳人员在企业应用平台中对记账凭证签字了。其操作必须先以“系统管理员admin”身份进入“系统管理”，选择“权限|权限”命令，在“增加和调整权限”窗口下，选择“总账-凭证-出纳签字”这个子功能，后续操作才得以实现。
　　二、数据级权限管理
　　功能级权限设置是最基础的权限设置，在“系统管理”中设置完成。数据级权限和金额级权限的管理是在“企业应用平台”中，通过工作列表“设置”页签里的“数据权限”设置完成，且必须是在“系统管理”的功能权限分配完成后才能进行。
　　所谓数据级权限笔者认为就是对某操作员的具体业务处理对象或具体处理内容进行的控制，是功能级权限设置的细化。通过数据权限设置对操作员权限进行详细分配，实现对业务的精细管理。为实现对操作员王晶权限的细化，进一步控制王晶填制凭证的权利，则必须通过数据级权限控制让其只能使用部分科目、填制部分类型的凭证。
　　数据权限设置分为记录级权限分配和字段级权限分配。记录级权限分配是指对具体业务对象进行的权限分配。可以对单据设计、单据模板、科目、凭证类别、项目、客户、部门、供应商、业务员、存货、仓库、货位、资金单位、工资项目、报账中心单位、用户16个业务对象进行记录级权限控制。如前例对操作员王晶填制凭证的权利所进行的设置就属于记录级权限设置，通过设置可以明确规定王晶可以使用哪些科目，填制哪些类型的凭证。字段级权限分配是指对某具体业务对象的某些内容（字段）进行的控制，是出于安全保密性的考虑。如限制仓库保管员看到出入库单据上有关商品的价格信息，就可将价格信息的查看权从仓库保管员的查看信息权利中列为禁用项即可。
　　三、金额级权限管理
　　本功能用于设置某操作员可以使用的金额级别。对某操作员进行金额权限设置时，可以从科目金额级别和采购订单级别两方面进行金额控制。科目金额级别控制是对某操作员填制会计凭证时涉及的会计科目在金额上进行的控制：采购订单级别控制是对某操作员填制采购订单时对涉及的金额进行的控制。在设置这两个金额权限之前必须先设定对应的金额级别。金额级别共六级，可以根据需要对每一级别设置不同的金额额度，但金额必须是逐级递增，不允许中间级别金额为空的情况出现，但允许最后有不设置的级别存在。金额级别设置完毕后，在金额权限设置窗口，针对不同的操作员，选择不同的金额级别，即可完成金额权限设置。若想进一步限制王晶填制凭证的金额，不具备无穷大的权限，则必须通过金额权限设置，对操作员王晶的功能级权限做出进一步细化。
　　四、对权限管理的几点提示
　　第一，要对操作员进行数据权限和金额权限设置，除了应完成必要的功能权限设置外，还必须与各模块相应权限控制参数配合使用，数据权限控制和金额权限控制才会在各模块起作用。例如前例设置了操作员王晶具有填制收款凭证和付款凭证的权限，这属于数据权限里记录级权限分配。要想发挥这种控制作用，就必须在“企业应用平台”中，工作列表“业务”页签里选择“财务会计-总账-设置”执行“选项”命令，在“凭证”选项卡中选择“制单权限控制到凭证类别”，这样操作员王晶拥有了填制凭证时，只能填制收款凭证和付款凭证，而其他类型凭证则无权填制得权限了。
　　第二，最好使用角色来给用户进行授权。在ERP-U8应用系统中提供了角色管理和用户管理。用户和角色设置可以不分先后顺序，但是角色的权限会自动传递给属于这种角色的用户且自动具有该角色的功能级权限和数据级权限。对企业员工进行权限管理时，根据岗位来设置权限，一个岗位对应一个角色。这么做的好处：一是方便员工调动的管理。如现在一个员工从出纳岗位调到成本会计岗位时，只需要把这个员工从出纳角色中转移到成本会计角色中即可。如此这个员工身上的出纳权限就会全部自动废除，而会自动获得成本会计的角色。同理，如果现在成本会计辞职了，那么就需要有一个新员工来顶替她的位置。此时系统管理员也只需要新建一个用户，在新建用户的时候不需要赋予任何权限，只要把这个员工加入到成本会计这个角色中，该用户会自动获得相关的权限。二是通过角色权限之间的合并，可以轻而易举的完成超级用户的设置。在用友U8应用系统中，一个用户可以分属于多个不同的角色。可见通过角色来控制用友ERP-U8用户权限可以起到事半功倍的效果。
　　第三，企业应根据需要选择适合的权限设置方式。大中型企业业务多，控制严格，岗位分工细致。在这种情况下，企业可以选择三级控制方式，即功能级权限、数据级权限、金额级权限配合使用，发挥ERP-U8精细管理、规范管理的强大功能。而小型企业普遍存在业务少，岗位分工不细，所以只需进行功能级权限设置即可满足管理需要，没有必要再进行详细的数据权限、金额权限设置。
　　参考文献：
　　[1]用友软件股份有限公司.ERP培训教程财务篇.中国物资出版社,2005.12
　　[2]马继伟,刘海涛,高建立.用友ERP-U8操作员权限设置探析.中国管理信息化.2006.5